宝塔那个nginx挂马依旧存在~

q9.gs · q9.gs 发表于 2024-7-30 15:12:47

我就说一直存在，很多人不信

oimo · oimo 发表于 2024-7-30 15:20:41

想问问用了什么软件，CMS啥的，开心版啥的，一直复现不出来

trips · trips 发表于 2024-7-30 16:04:25

oimo 发表于 2024-7-30 15:20
想问问用了什么软件，CMS啥的，开心版啥的，一直复现不出来

去年我有个后端api管理都被日了。。
跟cms应该无关。
面板关闭好像被日概率就很低。我朋友之前一直是关的。这段时间搞东西才开了。。然后就被日了。

maro666 · maro666 发表于 2024-7-30 16:27:14

删了ngnix重新编译，是之前编译的源被投毒了

苍山有井名为空 · 苍山有井名为空发表于 2024-7-30 16:43:00

本帖最后由苍山有井名为空于 2024-7-30 16:57 编辑

你这个所谓的朋友肯定是做黑灰产的你见过国内用宝塔的正规站点会被挂NG马吗不服你去报警呀

trips · trips 发表于 2024-7-30 20:54:35

苍山有井名为空发表于 2024-7-30 16:43
你这个所谓的朋友肯定是做黑灰产的你见过国内用宝塔的正规站点会被挂NG马吗不服你去报警呀 ...

你是脑袋有个洞灌了水？有漏洞就有漏洞跟做啥有什么关系？

fۣۖ༒ۣfۣۖ · fۣۖ༒ۣfۣۖ 发表于 2024-7-30 20:57:41

不是NGINX 随便哪个环境都可以投毒。应该是面板漏洞。

fۣۖ༒ۣfۣۖ · fۣۖ༒ۣfۣۖ 发表于 2024-7-30 20:58:48

苍山有井名为空发表于 2024-7-30 16:43
你这个所谓的朋友肯定是做黑灰产的你见过国内用宝塔的正规站点会被挂NG马吗不服你去报警呀 ...

我就被挂过。一个1W IP的站给我整废了草**

拼命二郎 · 拼命二郎发表于 2024-7-30 21:25:14

亲身经历，照着修改根本没用，最好的办法是卸载旧版本ng，安装最新版

pykane · pykane 发表于 2024-7-30 21:30:52

BT 这玩意有啥好的，
做网站干嘛用这个？就为了方便？？？
自已搭个WEB环境有那么麻烦么。
多年来一直是 Debain + Nginx + Python 从来没出过问题。

用户名		自动登录	找回密码
密码			注册